企業(yè)開展內部控制評價的探索

摘要：企業(yè)內部控制評價工作是企業(yè)能夠在經濟逐漸全球化趨

勢下不斷發(fā)展的重要抓手。企業(yè)內部控制評價是內部控制的重要組成部分，本文從企業(yè)內部控制評價的概念、對象、作用以及其發(fā)展歷程著手，通過對我國目前企業(yè)開展的內控評價現狀進行分析，指出我國企業(yè)內控評價工作的重點、難點，并針對我國企業(yè)內控評價工作的發(fā)展方向以及如何更好開展企業(yè)內控評價工作的思路進行了探索性研究。

關鍵詞：企業(yè)內部控制評價發(fā)展探索

1 企業(yè)內部控制評價的概念、對象、作用及發(fā)展歷程

1.1 企業(yè)內部控制評價的概念 《企業(yè)內部控制評價指引》第二條指出，企業(yè)內部控制評價是指企業(yè)董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。

企業(yè)內部控制評價是通過對企業(yè)目前存在的內部控制系統(tǒng)設計與執(zhí)行情況的有效性進行分析，發(fā)現并整改內部控制體系中存在的缺陷，達到完善企業(yè)內部控制體系，提升風險管控能力的活動。企業(yè)內部控制評價不僅是企業(yè)內部控制中的必要系統(tǒng)性活動之一，同時也是企業(yè)內部控制的設計與實施、評價與反饋、整改與提升等所有連續(xù)動態(tài)過程中相對較重要的環(huán)節(jié)。

企業(yè)在內部控制體系建立之后，就應該有計劃并定期的對企業(yè)內部控制的有效性進行自我評價。內部控制的有效性包括設計有效性與運行有效性。設計有效性是指企業(yè)的內部控制體系不存在缺少為實現控制目標所必需的控制，或現存控制設計不適當的問題。如果內部控制體系得到正常運行，可合理保證企業(yè)實現控制目標。運行有效性是指設計有效（合理且適當）的內部控制不存在由于運行不當（包括由不恰當的人執(zhí)行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而影響企業(yè)控制目標實現的問題。

1.2 企業(yè)內部控制評價的對象 企業(yè)內部控制評價的對象是內控體系，是針對內控體系的有效性發(fā)表意見。由于內控體系由內部環(huán)境、風險評估、控制活動、信息與溝通及內部監(jiān)督五個要素組成，所以內控評價的對象也就是這五個要素。內部環(huán)境即企業(yè)內部實施控制的基礎，通常包括治理結構、機構設置、內部審計、權責分配、人力資源政策以及企業(yè)文化和社會責任等。風險評估即企業(yè)及時識別并系統(tǒng)分析經營活動中與實現內部控制目標相關的風險，以此來制定合理應對策略。風險評估能夠幫助企業(yè)管理人員和企業(yè)內部審計人員在必要時采取相應行動來管理風險。控制活動是企業(yè)通過對風險進行詳細評估后采取的控制措施，并將風險控制在企業(yè)能夠承受的范圍內。信息與溝通是企業(yè)及時準確地收集并傳遞內部控制相關信息，以此確保企業(yè)內部信息以及與外部間的信息能夠得到有效溝通。內部監(jiān)督是企業(yè)對內部控制的建立和實施情況進行的專項檢查和日常監(jiān)督檢查等監(jiān)督檢查，以此來評價內

部控制是否有效，并對內部控制的弱點和缺陷進行及時改進。

1.3 企業(yè)內部控制評價的作用 企業(yè)內部控制評價工作通過對企業(yè)及各部門組織的經營活動進行分析，對企業(yè)內部控制的有效性進行及時準確的評價，不斷完善企業(yè)的內控體系，從而改進企業(yè)經營管理水平、增強競爭力。

1.3.1 企業(yè)通過內部控制評價可以及時發(fā)現并改進內部控制缺陷。企業(yè)內部控制的不完善性不僅包括體系自身原因，也因為體系在執(zhí)行過程中所存在漏洞而引發(fā)。因此，企業(yè)進行內部控制評價，就是找出內部控制的弱點或漏洞并有針對性地進行完善。

1.3.2 企業(yè)進行內部控制評價可以促進企業(yè)健康發(fā)展。企業(yè)內部控制評價不僅是能夠使企業(yè)保持生存與發(fā)展的內在要求，還是促進企業(yè)走向成功的動力機制。企業(yè)內部控制評價對提高企業(yè)內部控制的執(zhí)行力、促使企業(yè)盡快樹立良好的企業(yè)文化、保證組織核心競爭優(yōu)勢等均有重要作用。

1.4 企業(yè)內部控制評價的發(fā)展歷程 早在1939年10月，美國會計師協(xié)會發(fā)布的《審計程序公告》里就增加了對內部控制審查評價的規(guī)定。早期內部控制評價僅是作為一種審計程序進行發(fā)展和研究，直到1979年4月30日美國證券交易委員會發(fā)布的《管理層對內部會計控制的公告》征求意見稿中提議管理層要在年度報告中對企業(yè)內部控制做出評價，才逐漸開始涉及到企業(yè)自身內部控制評價的規(guī)定。1988年7月19日，美國證券交易委員會正式頒布了《報告管理層的責任》，要求管理層對企業(yè)內部控制負責并評價有效性，可惜的是最終由于其高昂的成本而未得以執(zhí)行。

為了應對安然財務丑聞及隨后的一系列上市公司財務欺詐事件所造成的美國股市危機，重樹投資者對股市的信心，美國國會于2002年07月通過了《薩班斯-奧克斯利法案》，把對財務報告的內部控制作為關注的具體內容，不僅要求管理層報告公司對財務報告的內部控制，而且要求外部審計師證實管理層報告的準確性。《法案》對內部控制評價的強制執(zhí)行，促使會計師事務所和各上市公司均積極針對內部控制評價做出了進一步的探索，推動了內部控制評價的發(fā)展。

我國財政部、證監(jiān)會、審計署、銀監(jiān)會及保監(jiān)會五部門于2008年聯(lián)合發(fā)布了《企業(yè)內部控制基本規(guī)范》，《規(guī)范》對內部控制的概念、框架和內部控制評價問題都做出了明確規(guī)定，標志著我國企業(yè)內部控制規(guī)范體系建設取得重大突破。《規(guī)范》自2009年7月1日起在上市公司范圍內首先施行，以此推動其他非上市大中型企業(yè)執(zhí)行。

2 我國企業(yè)目前開展內部控制評價的現狀

由于我國企業(yè)的內部控制評價起步相對較晚，企業(yè)對內部控制評價的認識還不夠深刻。下面就我國企業(yè)內部評價內容、評價方法以及存在的一些問題進行探討。

2.1 目前我國企業(yè)內部控制評價的內容 企業(yè)內部控制評價在過去很長時間中更多用于為外部提供審計服務，主要是評價企業(yè)內部控制制度中與財務報告相關的合規(guī)性、可靠性、資產安全性等方面。造成企業(yè)內部控制評價在實務操作過程中更注重可靠性和規(guī)范性要求，而忽略或者較少關注其他方面的內容。由于財務報表審計時間和審計技術的限制使得企業(yè)內部控制評價在時間方面也僅是針對某一個時間點的內部控制發(fā)表意見，而不能真正實現持續(xù)評價。

2.2 目前我國企業(yè)內部控制評價的方法 就目前的研究成果來看，企業(yè)內部控制評價主要通過詳細評價法以及風險基礎評價法來實現。所謂詳細評價法，是將《企業(yè)內部控制基本規(guī)范及配套指引》的要求與企業(yè)內部控制的情況進行比對，對五個內部控制要素逐一檢查，在此基礎上對企業(yè)內部控制有效性進行評價，最終得出企業(yè)內部控制是否有效的評價結論。而風險基礎評價法則是指通過對企業(yè)內部環(huán)境進行詳細的調查了解，將風險作為導向，對有可能存在的風險進行逐一識別，基于這些風險的控制情況對企業(yè)內部控制體系進行重點評價，得出企業(yè)內部控制是否有效的評價結論。

2.3 我國企業(yè)內部控制評價存在的問題 首先，企業(yè)管理層對內部控制評價的認識不足。我國通過三十多年的中國特色社會主義市場經濟建設，企業(yè)內部控制意識得到了建立和增強，認識到內部控制是企業(yè)健康發(fā)展不可或缺的規(guī)矩，但對于內部控制評價工作的認識比較膚淺。開展評價的目的還停留在滿足外部監(jiān)管的要求，沒有上升為企業(yè)自身完善內部控制的需要，內部控制評價工作尚處于要我評價的階段。內控評價是對內控體系的監(jiān)督和再控制，完善內控體系應該是開展內控評價的出發(fā)點和歸宿點，要將要我評價上升為我要評價。

其次，企業(yè)內控評價的標準不統(tǒng)一，評價結論的可比性差。企業(yè)內部控制評價報告是企業(yè)外部相關方了解企業(yè)的一個重要信息來源，企業(yè)依據各自的評價標準而做出的評價結論，可比性較差，會影響企業(yè)相關方對企業(yè)的認知，進而影響其決策。

再次，公眾對企業(yè)內控評價報告的非理性解讀，影響了企業(yè)內控評價報告的質量。個別投資者惡意炒作企業(yè)披露的內控缺陷，影響企業(yè)的形象和市值，導致企業(yè)不敢如實披露評價中發(fā)現的內控缺陷，使企業(yè)評價報告成為報喜不報憂的官樣文章，信息含量較低。這不僅對投資者來說利用價值較低，損害投資者利益，對企業(yè)內部控制法律法規(guī)的制定者與執(zhí)行監(jiān)管者來說也將會造成工作上的失誤。

3 企業(yè)內部控制評價工作的重點與難點

在現代企業(yè)管理中內部控制評價是重要的管理手段，因此只有通過不斷完善企業(yè)內控評價工作，才能逐步完成內控體系，進一步提高企業(yè)資本獲利能力，對企業(yè)發(fā)展有著十分積極的意義。

全面性和實用性是企業(yè)內部控制體系的靈魂。良好的企業(yè)內控制度，體現在企業(yè)經營各環(huán)節(jié)與層面的無死角控制中，即企業(yè)內控能夠涵蓋企業(yè)的各項經營管理活動。同時，針對職責與責任進行具體明確的劃分，使每個崗位的操作性大大增強，這也是良好企業(yè)內控的標準之一。規(guī)范的控制體系使內控評價工作受到重視，從而促進企業(yè)管理者在管理過程中將體系完善放在重要地位，并通過體系完善使企業(yè)風險大大降低。

從目前企業(yè)內控評價工作的實際執(zhí)行情況來看，企業(yè)在進行內部控制評價工作過程中應注意以下幾個重點與難點。

3.1 企業(yè)內部控制評價工作的重點

首先，評價管理授權是否適度。萬事萬物均是遵循量變到質變這一規(guī)律的，“適度”是管理的最高境界，企業(yè)管理授權也是如此。企業(yè)經營管理是一項相對復雜的系統(tǒng)工程，經營與管理過程中股東會、董事會、經理層之間無法避免合理授權的發(fā)生，所授權力是否適度非常重要，是內控評價的重點所在。

其次，評價組織架構（組織機構、崗位設置及人員配備）是否合理。企業(yè)的組織機構設置從理論上講要做到設計科學、權責分配合理、職能界定清晰，否則可能出現機構重疊、職能交叉或缺失、推諉扯皮，運行效率低下的現象。企業(yè)組織機構的設置和職責劃分是內控評價的一個重點。

再者，評價企業(yè)的內控制度是否全面、科學、規(guī)范。企業(yè)內控不僅局限于財務控制的層面，其內容是十分豐富的，應覆蓋到整個企業(yè)經營管理環(huán)節(jié)。對企業(yè)是否針對不同經營管理活動制定的內控制度、標準進行評價，是進行企業(yè)內控評價工作的又一重點。

最后，評價企業(yè)的內部監(jiān)督機制是否存在并有效運作和對內部控制缺陷的整改能力。內部監(jiān)督是內部控制體系中不可或缺的一部分，是內部控制得以有效實施的有力保障，具有非常重要的地位。它可以發(fā)現內控缺陷，改善內控體系，促進企業(yè)內部控制的健全性、合理性，提高企業(yè)內部控制施行的有效性。對企業(yè)的內部監(jiān)督機制是否存在并有效運作和對內部控制缺陷的整改能力進行評價，是進行企業(yè)內控評價工作的又一重點。

3.2 企業(yè)內部控制評價工作的難點

首先，提高內控評價人員的素質是這一工作的難點之一。企業(yè)內部控制包括內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五個要素，涉及企業(yè)的所有管理層面和業(yè)務領域，對評價人員的知識結構和運用知識的能力要求非常高。培養(yǎng)這樣的人才需要很長時間與很高的投入，是目前企業(yè)開展內控評價工作的難點。

其次，準確認定、分類內控缺陷是內控評價工作的又一難點。《企業(yè)內部控制評價指引》將內控缺陷按其影響程度分為重大缺陷、重要缺陷和一般缺陷，并原則規(guī)定了劃分標準。企業(yè)內控缺陷的認定與分類和企業(yè)的規(guī)模、發(fā)展階段、所處行業(yè)、業(yè)務復雜程度、管理難度等高度相關。針對某一企業(yè)的某一時點制定一個恰當的劃分標準是非常困難的。

4 我國企業(yè)內控評價工作的發(fā)展方向

伴隨著企業(yè)技術創(chuàng)新能力的增強，我國企業(yè)在激烈的市場經濟環(huán)境中呈現出極強的生命力與適應力。知識經濟所帶來的變革使得我國企業(yè)在未來的內控評價工作中更加注重對企業(yè)的應變能力與快速的學習能力的評價。

對信息與溝通的評價在企業(yè)內控評價工作中的地位更加明顯，信息與溝通能力的強弱成為衡量一個企業(yè)生存力與成長力的關鍵所在，良好的信息與溝通系統(tǒng)決定了企業(yè)是否能夠大量收集并及時分析處理內部與外部信息，并能夠實現信息在企業(yè)各環(huán)節(jié)與部門進行及時地傳遞交流，以及是否能夠率先進行知識創(chuàng)新，從而占領市場并把握先機。高效的溝通系統(tǒng)是所有控制運行的前提，也是企業(yè)內控評價的發(fā)展方向。

在實務中對企業(yè)文化的評價也越來越受到重視，企業(yè)的生產與經營、管理等環(huán)節(jié)在企業(yè)文化控制下更加柔韌，逐漸形成一門管理藝術。當今市場環(huán)境要求企業(yè)在快速的市場經濟變化中要具備敏捷的反應能力，這使企業(yè)隨之進行分散決策，從而豐富了工作內容并使員工自主空間增大，這種情況下的企業(yè)只有通過企業(yè)文化來加強良性控制環(huán)境，對企業(yè)員工進行積極正面的引導與激勵，使其面對壓力時依然能夠轉化為動力，履行自我的職責，從而為企業(yè)發(fā)展做出積極貢獻。

5 如何開展良好企業(yè)內控評價工作

當今，在以人為本理論下，企業(yè)內部控制理論和實務工作人員應以行為理論作為指導，從而加強內控評價方法的研究與探索，并對管理理念與流程進行創(chuàng)新，以適應企業(yè)內部控制向人性化管理方向轉變，以調動管理者與被管理者在創(chuàng)造工作中的積極性和創(chuàng)造力。

同時，通過政府來加大企業(yè)內控評價工作的推進力度，只有政府在不斷完善內部控制法律法規(guī)，并采取適宜的措施來推進內控評價制度，切實引導企業(yè)將內部控制用于企業(yè)經營管理活動過程中。

另外還可以通過提高企業(yè)擁有者對內部控制的重視程度來積極實施企業(yè)內控評價，企業(yè)負責人只有在肯定了內部控制工作作用的基礎上，才能夠在企業(yè)重視開展內部控制評價工作，從而得到良好效果，由此可見，提高企業(yè)負責人對內部控制評價的重視程度十分重要。

提高企業(yè)管理者以及員工的素質對開展內控評價也十分關鍵，企業(yè)管理者與企業(yè)員工只有明確認識到自己的責任與職責范圍，才能與企業(yè)積極協(xié)調一致，進而推進企業(yè)內控評價工作的高效運行。

我國的企業(yè)內部評價工作起步較晚，不論是理論上還是實踐中需要探索的問題很多。理論來源于實踐又反過來指導實踐，從事內控評價實務工作的人員要勇于實踐、勤于思考，促進我國內控評價工作從理論與實踐兩個方面取得雙豐收，使我國的內控評價工作得到長足發(fā)展。

參考文獻：

[1]文勝澤.構建企業(yè)內部控制評價指標體系的理論框架[J].湖北民族學院學報(哲學社會科學版)，2007(02).

[2]蔡俊杰，劉春志.我國企業(yè)內部控制評價:問題與對策[J].中國內部審計，2012(12).

[3]周小燕.國外關于內部控制有效性研究綜述[J].市場經濟與價格，2010(07).

[4]郝艷敏.論企業(yè)內部控制評價體系的構建[J].會計之友(下旬刊)，2010(01).

[5]企業(yè)內部控制研究組.企業(yè)內部控制配套指引講解與案例分析，2010.